Workspaces Microsoft.MachineLearningServices 2022-12-01-preview

Artigo
12/09/2024

Definição de recurso do Bicep

O tipo de recurso de workspaces pode ser implantado com operações direcionadas:

Grupos de recursos - Consulte comandos de implantação do grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.MachineLearningServices/workspaces, adicione o Bicep a seguir ao seu modelo.

resource symbolicname 'Microsoft.MachineLearningServices/workspaces@2022-12-01-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    allowPublicAccessWhenBehindVnet: bool
    applicationInsights: 'string'
    containerRegistry: 'string'
    description: 'string'
    discoveryUrl: 'string'
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keyVaultProperties: {
        identityClientId: 'string'
        keyIdentifier: 'string'
        keyVaultArmId: 'string'
      }
      status: 'string'
    }
    featureStoreSettings: {
      allowRoleAssignmentsOnResourceGroupLevel: bool
      computeRuntime: {
        sparkRuntimeVersion: 'string'
      }
      offlineStoreConnectionName: 'string'
      onlineStoreConnectionName: 'string'
    }
    friendlyName: 'string'
    hbiWorkspace: bool
    imageBuildCompute: 'string'
    keyVault: 'string'
    primaryUserAssignedIdentity: 'string'
    publicNetworkAccess: 'string'
    serviceManagedResourcesSettings: {
      cosmosDb: {
        collectionsThroughput: int
      }
    }
    sharedPrivateLinkResources: [
      {
        name: 'string'
        properties: {
          groupId: 'string'
          privateLinkResourceId: 'string'
          requestMessage: 'string'
          status: 'string'
        }
      }
    ]
    storageAccount: 'string'
    systemDatastoresAuthMode: 'string'
    v1LegacyMode: bool
  }
  sku: {
    capacity: int
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

ComputeRuntimeDto

Nome	Descrição	Valor
sparkRuntimeVersion		corda

CosmosDbSettings

Nome	Descrição	Valor
collectionsThroughput	A taxa de transferência das coleções no banco de dados cosmosdb	int

EncryptionKeyVaultProperties

Nome	Descrição	Valor
identityClientId	Para uso futuro - a ID do cliente da identidade que será usada para acessar o cofre de chaves.	corda
keyIdentifier	Uri do cofre de chaves para acessar a chave de criptografia.	cadeia de caracteres (obrigatório)
keyVaultArmId	O ArmId do keyVault em que a chave de criptografia de propriedade do cliente está presente.	cadeia de caracteres (obrigatório)

EncryptionProperty

Nome	Descrição	Valor
identidade	A identidade que será usada para acessar o cofre de chaves para criptografia em repouso.	IdentityForCmk
keyVaultProperties	Propriedades do cofre da Chave do Cliente.	EncryptionKeyVaultProperties (obrigatório)
estado	Indica se a criptografia está habilitada ou não para o workspace.	'Desabilitado' 'Enabled' (obrigatório)

FeatureStoreSettings

Nome	Descrição	Valor
allowRoleAssignmentsOnResourceGroupLevel		Bool
computeRuntime		ComputeRuntimeDto
offlineStoreConnectionName		corda
onlineStoreConnectionName		corda

IdentityForCmk

Nome	Descrição	Valor
userAssignedIdentity	O ArmId da identidade atribuída pelo usuário que será usada para acessar o cofre de chaves gerenciado pelo cliente	corda

ManagedServiceIdentity

Nome	Descrição	Valor
tipo	Tipo de identidade de serviço gerenciado (em que os tipos SystemAssigned e UserAssigned são permitidos).	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obrigatório)
userAssignedIdentities	O conjunto de identidades atribuídas pelo usuário associadas ao recurso. As chaves do dicionário userAssignedIdentities serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Os valores do dicionário podem ser objetos vazios ({}) em solicitações.	UserAssignedIdentities

Microsoft.MachineLearningServices/workspaces

Nome	Descrição	Valor
identidade	A identidade do recurso.	ManagedServiceIdentity
tipo		corda
localização	Especifica o local do recurso.	corda
nome	O nome do recurso	cadeia de caracteres (obrigatório)
Propriedades	As propriedades do workspace de machine learning.	WorkspaceProperties
Sku	O sku do workspace.	de SKU
Tags	Marcações de recursos	Dicionário de nomes e valores de marca. Consulte Marcas em modelos

ServiceManagedResourcesSettings

Nome	Descrição	Valor
cosmosDb	As configurações da conta do cosmosdb gerenciado pelo serviço.	cosmosDbSettings

SharedPrivateLinkResource

Nome	Descrição	Valor
nome	Nome exclusivo do link privado.	corda
Propriedades	Propriedades do recurso.	SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nome	Descrição	Valor
groupId	A ID do grupo de recursos de link privado.	corda
privateLinkResourceId	A ID do recurso à qual o link privado é vinculado.	corda
requestMessage	Mensagem de solicitação.	corda
estado	Indica se a conexão foi aprovada/rejeitada/removida pelo proprietário do serviço.	'Aprovado' 'Desconectado' 'Pendente' 'Rejeitado' 'Tempo limite'

Sku

Nome	Descrição	Valor
capacidade	Se o SKU der suporte a expansão/entrada, o inteiro de capacidade deverá ser incluído. Se a escala horizontal/in não for possível para o recurso, isso poderá ser omitido.	int
família	Se o serviço tiver diferentes gerações de hardware, para a mesma SKU, isso poderá ser capturado aqui.	corda
nome	O nome da SKU. Ex - P3. Normalmente, é um código letter+number	cadeia de caracteres (obrigatório)
tamanho	O tamanho da SKU. Quando o campo de nome é a combinação de camada e algum outro valor, esse seria o código autônomo.	corda
camada	Esse campo deverá ser implementado pelo Provedor de Recursos se o serviço tiver mais de uma camada, mas não for necessário em um PUT.	'Básico' 'Gratuito' 'Premium' 'Standard'

UserAssignedIdentities

Nome	Descrição	Valor

UserAssignedIdentity

Nome	Descrição	Valor

WorkspaceProperties

Nome	Descrição	Valor
allowPublicAccessWhenBehindVnet	O sinalizador para indicar se deseja permitir o acesso público quando estiver atrás da VNet.	Bool
applicationInsights	ID do ARM dos insights do aplicativo associados a esse workspace.	corda
containerRegistry	ID do ARM do registro de contêiner associado a esse workspace.	corda
descrição	A descrição deste workspace.	corda
discoveryUrl	Url do serviço de descoberta para identificar pontos de extremidade regionais para serviços de experimentação de machine learning	corda
encriptação	As configurações de criptografia do workspace do Azure ML.	EncryptionProperty
featureStoreSettings	Configurações do workspace de tipo de repositório de recursos.	FeatureStoreSettings
friendlyName	O nome amigável para este workspace. Esse nome em mutável	corda
hbiWorkspace	O sinalizador para sinalizar dados HBI no workspace e reduzir os dados de diagnóstico coletados pelo serviço	Bool
imageBuildCompute	O nome da computação para o build de imagem	corda
keyVault	ID do ARM do cofre de chaves associado a este workspace. Isso não pode ser alterado depois que o workspace tiver sido criado	corda
primaryUserAssignedIdentity	A ID do recurso de identidade atribuída pelo usuário que representa a identidade do workspace.	corda
publicNetworkAccess	Se as solicitações da Rede Pública são permitidas.	'Desabilitado' 'Habilitado'
serviceManagedResourcesSettings	As configurações de recurso gerenciado pelo serviço.	ServiceManagedResourcesSettings
sharedPrivateLinkResources	A lista de recursos de link privado compartilhados neste workspace.	SharedPrivateLinkResource []
storageAccount	ID do ARM da conta de armazenamento associada a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado	corda
systemDatastoresAuthMode	O modo de autenticação usado para acessar os armazenamentos de dados do sistema do workspace	corda
v1LegacyMode	Habilitar v1_legacy_mode pode impedir que você use recursos fornecidos pela API v2.	Bool

WorkspaceTags

Nome	Descrição	Valor

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep	Descrição
configuração básica do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
Azure AI Studio com o Microsoft Entra ID Authentication	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a autenticação de ID do Microsoft Entra para recursos dependentes, como os Serviços de IA do Azure e o Armazenamento do Azure.
configuração segura de ponta a ponta do Azure Machine Learning	Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
configuração segura de ponta a ponta do Azure Machine Learning (herdada)	Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
Criar um destino de computação do AKS com um endereço IP privado	Esse modelo cria um destino de computação do AKS em determinado workspace de serviço do Azure Machine Learning com um endereço IP privado.
Criar um workspace do serviço do Azure Machine Learning	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto mínimo de recursos necessários para começar a usar o Azure Machine Learning.
Criar um CMK (workspace do serviço do Azure Machine Learning)	Este modelo de implantação especifica como criar um workspace do Azure Machine Learning com criptografia do lado do serviço usando suas chaves de criptografia.
Criar um CMK (workspace do serviço do Azure Machine Learning)	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. O exemplo mostra como configurar o Azure Machine Learning para criptografia com uma chave de criptografia gerenciada pelo cliente.
Criar um workspace do serviço do Azure Machine Learning (herdado)	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
Criar um workspace do serviço do Azure Machine Learning (vnet)	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
implantar o Azure AI Studio seguro com uma rede virtual gerenciada	Esse modelo cria um ambiente seguro do Azure AI Studio com restrições robustas de segurança de identidade e de rede.

Definição de recurso de modelo do ARM

O tipo de recurso de workspaces pode ser implantado com operações direcionadas:

Grupos de recursos - Consulte comandos de implantação do grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.MachineLearningServices/workspaces, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.MachineLearningServices/workspaces",
  "apiVersion": "2022-12-01-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "kind": "string",
  "location": "string",
  "properties": {
    "allowPublicAccessWhenBehindVnet": "bool",
    "applicationInsights": "string",
    "containerRegistry": "string",
    "description": "string",
    "discoveryUrl": "string",
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keyVaultProperties": {
        "identityClientId": "string",
        "keyIdentifier": "string",
        "keyVaultArmId": "string"
      },
      "status": "string"
    },
    "featureStoreSettings": {
      "allowRoleAssignmentsOnResourceGroupLevel": "bool",
      "computeRuntime": {
        "sparkRuntimeVersion": "string"
      },
      "offlineStoreConnectionName": "string",
      "onlineStoreConnectionName": "string"
    },
    "friendlyName": "string",
    "hbiWorkspace": "bool",
    "imageBuildCompute": "string",
    "keyVault": "string",
    "primaryUserAssignedIdentity": "string",
    "publicNetworkAccess": "string",
    "serviceManagedResourcesSettings": {
      "cosmosDb": {
        "collectionsThroughput": "int"
      }
    },
    "sharedPrivateLinkResources": [
      {
        "name": "string",
        "properties": {
          "groupId": "string",
          "privateLinkResourceId": "string",
          "requestMessage": "string",
          "status": "string"
        }
      }
    ],
    "storageAccount": "string",
    "systemDatastoresAuthMode": "string",
    "v1LegacyMode": "bool"
  },
  "sku": {
    "capacity": "int",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valores de propriedade

ComputeRuntimeDto

Nome	Descrição	Valor
sparkRuntimeVersion		corda

CosmosDbSettings

Nome	Descrição	Valor
collectionsThroughput	A taxa de transferência das coleções no banco de dados cosmosdb	int

EncryptionKeyVaultProperties

Nome	Descrição	Valor
identityClientId	Para uso futuro - a ID do cliente da identidade que será usada para acessar o cofre de chaves.	corda
keyIdentifier	Uri do cofre de chaves para acessar a chave de criptografia.	cadeia de caracteres (obrigatório)
keyVaultArmId	O ArmId do keyVault em que a chave de criptografia de propriedade do cliente está presente.	cadeia de caracteres (obrigatório)

EncryptionProperty

Nome	Descrição	Valor
identidade	A identidade que será usada para acessar o cofre de chaves para criptografia em repouso.	IdentityForCmk
keyVaultProperties	Propriedades do cofre da Chave do Cliente.	EncryptionKeyVaultProperties (obrigatório)
estado	Indica se a criptografia está habilitada ou não para o workspace.	'Desabilitado' 'Enabled' (obrigatório)

FeatureStoreSettings

Nome	Descrição	Valor
allowRoleAssignmentsOnResourceGroupLevel		Bool
computeRuntime		ComputeRuntimeDto
offlineStoreConnectionName		corda
onlineStoreConnectionName		corda

IdentityForCmk

Nome	Descrição	Valor
userAssignedIdentity	O ArmId da identidade atribuída pelo usuário que será usada para acessar o cofre de chaves gerenciado pelo cliente	corda

ManagedServiceIdentity

Nome	Descrição	Valor
tipo	Tipo de identidade de serviço gerenciado (em que os tipos SystemAssigned e UserAssigned são permitidos).	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obrigatório)
userAssignedIdentities	O conjunto de identidades atribuídas pelo usuário associadas ao recurso. As chaves do dicionário userAssignedIdentities serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Os valores do dicionário podem ser objetos vazios ({}) em solicitações.	UserAssignedIdentities

Microsoft.MachineLearningServices/workspaces

Nome	Descrição	Valor
apiVersion	A versão da API	'2022-12-01-preview'
identidade	A identidade do recurso.	ManagedServiceIdentity
tipo		corda
localização	Especifica o local do recurso.	corda
nome	O nome do recurso	cadeia de caracteres (obrigatório)
Propriedades	As propriedades do workspace de machine learning.	WorkspaceProperties
Sku	O sku do workspace.	de SKU
Tags	Marcações de recursos	Dicionário de nomes e valores de marca. Consulte Marcas em modelos
tipo	O tipo de recurso	'Microsoft.MachineLearningServices/workspaces'

ServiceManagedResourcesSettings

Nome	Descrição	Valor
cosmosDb	As configurações da conta do cosmosdb gerenciado pelo serviço.	cosmosDbSettings

SharedPrivateLinkResource

Nome	Descrição	Valor
nome	Nome exclusivo do link privado.	corda
Propriedades	Propriedades do recurso.	SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nome	Descrição	Valor
groupId	A ID do grupo de recursos de link privado.	corda
privateLinkResourceId	A ID do recurso à qual o link privado é vinculado.	corda
requestMessage	Mensagem de solicitação.	corda
estado	Indica se a conexão foi aprovada/rejeitada/removida pelo proprietário do serviço.	'Aprovado' 'Desconectado' 'Pendente' 'Rejeitado' 'Tempo limite'

Sku

Nome	Descrição	Valor
capacidade	Se o SKU der suporte a expansão/entrada, o inteiro de capacidade deverá ser incluído. Se a escala horizontal/in não for possível para o recurso, isso poderá ser omitido.	int
família	Se o serviço tiver diferentes gerações de hardware, para a mesma SKU, isso poderá ser capturado aqui.	corda
nome	O nome da SKU. Ex - P3. Normalmente, é um código letter+number	cadeia de caracteres (obrigatório)
tamanho	O tamanho da SKU. Quando o campo de nome é a combinação de camada e algum outro valor, esse seria o código autônomo.	corda
camada	Esse campo deverá ser implementado pelo Provedor de Recursos se o serviço tiver mais de uma camada, mas não for necessário em um PUT.	'Básico' 'Gratuito' 'Premium' 'Standard'

UserAssignedIdentities

Nome	Descrição	Valor

UserAssignedIdentity

Nome	Descrição	Valor

WorkspaceProperties

Nome	Descrição	Valor
allowPublicAccessWhenBehindVnet	O sinalizador para indicar se deseja permitir o acesso público quando estiver atrás da VNet.	Bool
applicationInsights	ID do ARM dos insights do aplicativo associados a esse workspace.	corda
containerRegistry	ID do ARM do registro de contêiner associado a esse workspace.	corda
descrição	A descrição deste workspace.	corda
discoveryUrl	Url do serviço de descoberta para identificar pontos de extremidade regionais para serviços de experimentação de machine learning	corda
encriptação	As configurações de criptografia do workspace do Azure ML.	EncryptionProperty
featureStoreSettings	Configurações do workspace de tipo de repositório de recursos.	FeatureStoreSettings
friendlyName	O nome amigável para este workspace. Esse nome em mutável	corda
hbiWorkspace	O sinalizador para sinalizar dados HBI no workspace e reduzir os dados de diagnóstico coletados pelo serviço	Bool
imageBuildCompute	O nome da computação para o build de imagem	corda
keyVault	ID do ARM do cofre de chaves associado a este workspace. Isso não pode ser alterado depois que o workspace tiver sido criado	corda
primaryUserAssignedIdentity	A ID do recurso de identidade atribuída pelo usuário que representa a identidade do workspace.	corda
publicNetworkAccess	Se as solicitações da Rede Pública são permitidas.	'Desabilitado' 'Habilitado'
serviceManagedResourcesSettings	As configurações de recurso gerenciado pelo serviço.	ServiceManagedResourcesSettings
sharedPrivateLinkResources	A lista de recursos de link privado compartilhados neste workspace.	SharedPrivateLinkResource []
storageAccount	ID do ARM da conta de armazenamento associada a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado	corda
systemDatastoresAuthMode	O modo de autenticação usado para acessar os armazenamentos de dados do sistema do workspace	corda
v1LegacyMode	Habilitar v1_legacy_mode pode impedir que você use recursos fornecidos pela API v2.	Bool

WorkspaceTags

Nome	Descrição	Valor

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo	Descrição
configuração básica do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
configuração básica do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a configuração básica, ou seja, com acesso à Internet público habilitado, chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
restrito de rede do Azure AI Studio	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com o link privado e a saída desabilitados, usando chaves gerenciadas pela Microsoft para criptografia e configuração de identidade gerenciada pela Microsoft para o recurso de IA.
Azure AI Studio com o Microsoft Entra ID Authentication	Esse conjunto de modelos demonstra como configurar o Azure AI Studio com a autenticação de ID do Microsoft Entra para recursos dependentes, como os Serviços de IA do Azure e o Armazenamento do Azure.
configuração segura de ponta a ponta do Azure Machine Learning	Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
configuração segura de ponta a ponta do Azure Machine Learning (herdada)	Esse conjunto de modelos do Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Essa implementação de referência inclui o Workspace, um cluster de computação, uma instância de computação e um cluster do AKS privado anexado.
workspace do Azure Machine Learning	Este modelo cria um novo Workspace do Azure Machine Learning, juntamente com uma conta de armazenamento criptografada, keyvault e log do Applications Insights
Criar workspace AML com vários conjuntos de dados &	Esse modelo cria o workspace do Azure Machine Learning com vários conjuntos de dados & armazenamentos de dados.
Criar um destino de computação do AKS com um endereço IP privado	Esse modelo cria um destino de computação do AKS em determinado workspace de serviço do Azure Machine Learning com um endereço IP privado.
Criar um workspace do serviço do Azure Machine Learning	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto mínimo de recursos necessários para começar a usar o Azure Machine Learning.
Criar um CMK (workspace do serviço do Azure Machine Learning)	Este modelo de implantação especifica como criar um workspace do Azure Machine Learning com criptografia do lado do serviço usando suas chaves de criptografia.
Criar um CMK (workspace do serviço do Azure Machine Learning)	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. O exemplo mostra como configurar o Azure Machine Learning para criptografia com uma chave de criptografia gerenciada pelo cliente.
Criar um workspace do serviço do Azure Machine Learning (herdado)	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
Criar um workspace do serviço do Azure Machine Learning (vnet)	Esse modelo de implantação especifica um workspace do Azure Machine Learning e seus recursos associados, incluindo o Azure Key Vault, o Armazenamento do Azure, o Azure Application Insights e o Registro de Contêiner do Azure. Essa configuração descreve o conjunto de recursos necessários para começar a usar o Azure Machine Learning em uma configuração isolada de rede.
implantar o Azure AI Studio seguro com uma rede virtual gerenciada	Esse modelo cria um ambiente seguro do Azure AI Studio com restrições robustas de segurança de identidade e de rede.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso de workspaces pode ser implantado com operações direcionadas:

Grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.MachineLearningServices/workspaces, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.MachineLearningServices/workspaces@2022-12-01-preview"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  kind = "string"
  location = "string"
  sku = {
    capacity = int
    family = "string"
    name = "string"
    size = "string"
    tier = "string"
  }
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      allowPublicAccessWhenBehindVnet = bool
      applicationInsights = "string"
      containerRegistry = "string"
      description = "string"
      discoveryUrl = "string"
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keyVaultProperties = {
          identityClientId = "string"
          keyIdentifier = "string"
          keyVaultArmId = "string"
        }
        status = "string"
      }
      featureStoreSettings = {
        allowRoleAssignmentsOnResourceGroupLevel = bool
        computeRuntime = {
          sparkRuntimeVersion = "string"
        }
        offlineStoreConnectionName = "string"
        onlineStoreConnectionName = "string"
      }
      friendlyName = "string"
      hbiWorkspace = bool
      imageBuildCompute = "string"
      keyVault = "string"
      primaryUserAssignedIdentity = "string"
      publicNetworkAccess = "string"
      serviceManagedResourcesSettings = {
        cosmosDb = {
          collectionsThroughput = int
        }
      }
      sharedPrivateLinkResources = [
        {
          name = "string"
          properties = {
            groupId = "string"
            privateLinkResourceId = "string"
            requestMessage = "string"
            status = "string"
          }
        }
      ]
      storageAccount = "string"
      systemDatastoresAuthMode = "string"
      v1LegacyMode = bool
    }
  })
}

Valores de propriedade

ComputeRuntimeDto

Nome	Descrição	Valor
sparkRuntimeVersion		corda

CosmosDbSettings

Nome	Descrição	Valor
collectionsThroughput	A taxa de transferência das coleções no banco de dados cosmosdb	int

EncryptionKeyVaultProperties

Nome	Descrição	Valor
identityClientId	Para uso futuro - a ID do cliente da identidade que será usada para acessar o cofre de chaves.	corda
keyIdentifier	Uri do cofre de chaves para acessar a chave de criptografia.	cadeia de caracteres (obrigatório)
keyVaultArmId	O ArmId do keyVault em que a chave de criptografia de propriedade do cliente está presente.	cadeia de caracteres (obrigatório)

EncryptionProperty

Nome	Descrição	Valor
identidade	A identidade que será usada para acessar o cofre de chaves para criptografia em repouso.	IdentityForCmk
keyVaultProperties	Propriedades do cofre da Chave do Cliente.	EncryptionKeyVaultProperties (obrigatório)
estado	Indica se a criptografia está habilitada ou não para o workspace.	'Desabilitado' 'Enabled' (obrigatório)

FeatureStoreSettings

Nome	Descrição	Valor
allowRoleAssignmentsOnResourceGroupLevel		Bool
computeRuntime		ComputeRuntimeDto
offlineStoreConnectionName		corda
onlineStoreConnectionName		corda

IdentityForCmk

Nome	Descrição	Valor
userAssignedIdentity	O ArmId da identidade atribuída pelo usuário que será usada para acessar o cofre de chaves gerenciado pelo cliente	corda

ManagedServiceIdentity

Nome	Descrição	Valor
tipo	Tipo de identidade de serviço gerenciado (em que os tipos SystemAssigned e UserAssigned são permitidos).	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obrigatório)
userAssignedIdentities	O conjunto de identidades atribuídas pelo usuário associadas ao recurso. As chaves do dicionário userAssignedIdentities serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Os valores do dicionário podem ser objetos vazios ({}) em solicitações.	UserAssignedIdentities

Microsoft.MachineLearningServices/workspaces

Nome	Descrição	Valor
identidade	A identidade do recurso.	ManagedServiceIdentity
tipo		corda
localização	Especifica o local do recurso.	corda
nome	O nome do recurso	cadeia de caracteres (obrigatório)
Propriedades	As propriedades do workspace de machine learning.	WorkspaceProperties
Sku	O sku do workspace.	de SKU
Tags	Marcações de recursos	Dicionário de nomes e valores de marca.
tipo	O tipo de recurso	"Microsoft.MachineLearningServices/workspaces@2022-12-01-preview"

ServiceManagedResourcesSettings

Nome	Descrição	Valor
cosmosDb	As configurações da conta do cosmosdb gerenciado pelo serviço.	cosmosDbSettings

SharedPrivateLinkResource

Nome	Descrição	Valor
nome	Nome exclusivo do link privado.	corda
Propriedades	Propriedades do recurso.	SharedPrivateLinkResourceProperty

SharedPrivateLinkResourceProperty

Nome	Descrição	Valor
groupId	A ID do grupo de recursos de link privado.	corda
privateLinkResourceId	A ID do recurso à qual o link privado é vinculado.	corda
requestMessage	Mensagem de solicitação.	corda
estado	Indica se a conexão foi aprovada/rejeitada/removida pelo proprietário do serviço.	'Aprovado' 'Desconectado' 'Pendente' 'Rejeitado' 'Tempo limite'

Sku

Nome	Descrição	Valor
capacidade	Se o SKU der suporte a expansão/entrada, o inteiro de capacidade deverá ser incluído. Se a escala horizontal/in não for possível para o recurso, isso poderá ser omitido.	int
família	Se o serviço tiver diferentes gerações de hardware, para a mesma SKU, isso poderá ser capturado aqui.	corda
nome	O nome da SKU. Ex - P3. Normalmente, é um código letter+number	cadeia de caracteres (obrigatório)
tamanho	O tamanho da SKU. Quando o campo de nome é a combinação de camada e algum outro valor, esse seria o código autônomo.	corda
camada	Esse campo deverá ser implementado pelo Provedor de Recursos se o serviço tiver mais de uma camada, mas não for necessário em um PUT.	'Básico' 'Gratuito' 'Premium' 'Standard'

UserAssignedIdentities

Nome	Descrição	Valor

UserAssignedIdentity

Nome	Descrição	Valor

WorkspaceProperties

Nome	Descrição	Valor
allowPublicAccessWhenBehindVnet	O sinalizador para indicar se deseja permitir o acesso público quando estiver atrás da VNet.	Bool
applicationInsights	ID do ARM dos insights do aplicativo associados a esse workspace.	corda
containerRegistry	ID do ARM do registro de contêiner associado a esse workspace.	corda
descrição	A descrição deste workspace.	corda
discoveryUrl	Url do serviço de descoberta para identificar pontos de extremidade regionais para serviços de experimentação de machine learning	corda
encriptação	As configurações de criptografia do workspace do Azure ML.	EncryptionProperty
featureStoreSettings	Configurações do workspace de tipo de repositório de recursos.	FeatureStoreSettings
friendlyName	O nome amigável para este workspace. Esse nome em mutável	corda
hbiWorkspace	O sinalizador para sinalizar dados HBI no workspace e reduzir os dados de diagnóstico coletados pelo serviço	Bool
imageBuildCompute	O nome da computação para o build de imagem	corda
keyVault	ID do ARM do cofre de chaves associado a este workspace. Isso não pode ser alterado depois que o workspace tiver sido criado	corda
primaryUserAssignedIdentity	A ID do recurso de identidade atribuída pelo usuário que representa a identidade do workspace.	corda
publicNetworkAccess	Se as solicitações da Rede Pública são permitidas.	'Desabilitado' 'Habilitado'
serviceManagedResourcesSettings	As configurações de recurso gerenciado pelo serviço.	ServiceManagedResourcesSettings
sharedPrivateLinkResources	A lista de recursos de link privado compartilhados neste workspace.	SharedPrivateLinkResource []
storageAccount	ID do ARM da conta de armazenamento associada a esse workspace. Isso não pode ser alterado depois que o workspace tiver sido criado	corda
systemDatastoresAuthMode	O modo de autenticação usado para acessar os armazenamentos de dados do sistema do workspace	corda
v1LegacyMode	Habilitar v1_legacy_mode pode impedir que você use recursos fornecidos pela API v2.	Bool

WorkspaceTags

Nome	Descrição	Valor

Compartilhar via

Workspaces Microsoft.MachineLearningServices 2022-12-01-preview

Definição de recurso do Bicep

Formato de recurso

Valores de propriedade

ComputeRuntimeDto

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

FeatureStoreSettings

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

Sku

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

Exemplos de início rápido

Definição de recurso de modelo do ARM

Formato de recurso

Valores de propriedade

ComputeRuntimeDto

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

FeatureStoreSettings

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

Sku

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

Modelos de início rápido

Definição de recurso do Terraform (provedor de AzAPI)

Formato de recurso

Valores de propriedade

ComputeRuntimeDto

CosmosDbSettings

EncryptionKeyVaultProperties

EncryptionProperty

FeatureStoreSettings

IdentityForCmk

ManagedServiceIdentity

Microsoft.MachineLearningServices/workspaces

ServiceManagedResourcesSettings

SharedPrivateLinkResource

SharedPrivateLinkResourceProperty

Sku

UserAssignedIdentities

UserAssignedIdentity

WorkspaceProperties

WorkspaceTags

Comentários

Recursos adicionais